Seguridad y privacidad

Esta guía explica dónde se almacenan sus datos, cómo se protegen y quién en su bufete puede verlos.

Cifrado de datos#

• En tránsito: Todo lo que viaja entre su navegador y Lawzana Flow lo hace a través de HTTPS
• En reposo: Nuestros proveedores en la nube cifran los datos almacenados: Google Cloud para los archivos subidos, DigitalOcean para la base de datos
• Documentos: Los archivos subidos se almacenan en Google Cloud Storage con cifrado del lado del servidor

Residencia de datos#

Los archivos que sube se almacenan en una región. Los bufetes que se registran en flow.lawzana.com obtienen la región de Europa; los bufetes que se dan de alta desde el Directorio de Lawzana eligen la suya al crear el espacio de trabajo.

Únicamente los archivos subidos se almacenan en esa región. La base de datos, la búsqueda, las tareas en segundo plano y los servidores de la aplicación se ejecutan en DigitalOcean en los Estados Unidos. Las solicitudes de IA son procesadas por Google Vertex AI en su endpoint global, por lo que no se limitan a la región de almacenamiento de sus archivos.

Puede ver su región en Configuración → General, bajo Región de almacenamiento de archivos.

Privacidad de datos e IA#

Qué hace Google con sus solicitudes#

Utilizamos Google Vertex AI. Google no utiliza su contenido para entrenar sus modelos, y el registro de solicitudes está desactivado en nuestro proyecto. Google puede conservar las solicitudes en memoria durante un máximo de 24 horas con fines de almacenamiento en caché y puede registrarlas para detectar abusos.

• Sus documentos y datos nunca se utilizan para entrenar modelos de IA
• El registro de solicitudes está desactivado en nuestro proyecto de Google Cloud
• Google puede conservar las solicitudes en memoria durante un máximo de 24 horas para almacenamiento en caché, de forma aislada en nuestro proyecto
• Google puede registrar las solicitudes para detectar abusos
• Lawzana Flow almacena internamente el historial de chat con la IA, los resúmenes y los hechos extraídos como parte de su expediente

Cómo funciona el procesamiento de IA#

1. Usted solicita una operación de IA (p. ej., resumir un documento)
2. El documento se envía a Google Vertex AI para su procesamiento
3. La IA genera una respuesta
4. La respuesta se devuelve a Lawzana Flow y se guarda en su cuenta
5. Google procesa la solicitud tal y como se ha descrito anteriormente

Autenticación y acceso#

• Inicio de sesión con correo electrónico y contraseña, con verificación por correo electrónico antes de su primer acceso
• Inicio de sesión con Google y Microsoft
• Enlaces mágicos para el portal del cliente: los clientes no necesitan contraseña ni crear una cuenta
• Roles: cuatro niveles de permisos (Propietario, Administrador, Miembro, Visualizador). Consulte Equipo y roles
• Visibilidad de registros: elija si los miembros y visualizadores ven todos los clientes potenciales y expedientes o solo los asignados o compartidos con ellos
• Barreras éticas: mantenga a los miembros del equipo fuera de expedientes con conflicto de intereses. Consulte Barreras éticas
• Los enlaces del portal caducan, y puede revocarlos en cualquier momento

Seguridad de las sesiones#

• Las sesiones utilizan cookies firmadas, cifradas y de tipo HTTP-only (no legibles mediante JavaScript)
• El acceso se vuelve a comprobar cada pocos minutos, por lo que un miembro eliminado pierde el acceso con rapidez

Registro de auditoría#

El registro de auditoría registra:

• Inicios de sesión
• Modificaciones en clientes potenciales, expedientes, contactos, clientes y automatizaciones
• Subidas, visualizaciones, descargas y eliminaciones de documentos
• Cambios de fase en expedientes y conversiones de clientes potenciales
• Comprobaciones de conflictos
• Modificaciones de roles de miembros del equipo y eliminaciones de usuarios
• Cambios en la visibilidad de los registros y en los permisos de uso compartido

Los registros de auditoría:

• Se pueden filtrar y buscar por acción, tipo de registro, usuario o fecha
• Se pueden exportar en formato CSV
• Están disponibles exclusivamente para el Propietario del bufete, en Configuración → Registros de auditoría

Seguridad de la infraestructura#

• Los servidores de la aplicación, la base de datos, la búsqueda y las tareas en segundo plano están alojados en DigitalOcean en los Estados Unidos; los archivos subidos se almacenan en Google Cloud Storage
• El tráfico pasa a través de Cloudflare
• Cabeceras de Política de seguridad de contenido (CSP) para ayudar a prevenir ataques de cross-site scripting
• Monitorización de errores con Sentry

Copias de seguridad de datos#

• Copias de seguridad automáticas diarias de la base de datos, conservadas durante 7 días
• Restauración de la base de datos a un punto específico en el tiempo dentro de esos 7 días

Sus datos#

• Acuerdos de procesamiento de datos disponibles previa solicitud
• Descargue cualquiera de sus archivos en cualquier momento
• Solicítenos una exportación completa de sus datos o la eliminación de sus datos personales

Divulgación responsable#

Si detecta una vulnerabilidad de seguridad, por favor infórmenos a través de [email protected].

Contacto#

Para cuestiones relacionadas con la seguridad:

• Correo electrónico: [email protected]
• Soporte general: [email protected]